Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych jest Onesta Group Sp. z o.o. z siedzibą przy ul. Wolbromskiej 18/1b, 53-148 Wrocław.

W sprawach dotyczących prywatności możesz skontaktować się pod adresem biuro@onesta.com.pl lub numerem +48 576 65 25 25.

2. Cele i podstawy prawne przetwarzania

• obsługa zapytania, przedstawienie ofert i podjęcie działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
• realizacja umowy pośrednictwa — art. 6 ust. 1 lit. b RODO;
• prowadzenie księgowości i wykonanie obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
• bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• marketing prowadzony pocztą elektroniczną, telefonicznie lub za pomocą SMS — zgoda, art. 6 ust. 1 lit. a RODO, wraz ze zgodą wymaganą przez Prawo komunikacji elektronicznej, gdy ma ono zastosowanie;
• analityka, reklama, remarketing i personalizowane śledzenie prezentacji ofert — zgoda, art. 6 ust. 1 lit. a RODO; zapis lub odczyt informacji na urządzeniu odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Kategorie przetwarzanych danych

• imię i nazwisko, adres e-mail i numer telefonu;
• treść formularza, preferencje i informacje o poszukiwanej nieruchomości;
• informacje o kampanii oraz formularzu, z którego pochodzi zgłoszenie;
• adres IP, informacje o urządzeniu, przeglądarce i sesji;
• identyfikator zgody CookieYes oraz wybrane kategorie zgód;
• po uzyskaniu odpowiedniej zgody: otwarcie indywidualnego linku, oznaczenia oglądanych ofert i interakcje marketingowe wykonane na stronie prezentacji;
• informacja o wyraźnie wysłanej prośbie o kontakt, niezbędna do jej obsługi — niezależnie od zgód analitycznych i reklamowych.

4. Źródła danych

Dane otrzymujemy bezpośrednio od Ciebie, z formularzy na naszej stronie, z formularzy reklamowych — w szczególności Meta Lead Ads — oraz automatycznie z urządzenia, wyłącznie w zakresie dozwolonym przez wybrane zgody.

5. Odbiorcy danych

Dane mogą otrzymać podmioty wspierające nas w świadczeniu usług, wyłącznie w niezbędnym zakresie:

• Vercel — hosting i dostarczanie aplikacji;
• Supabase — baza danych i infrastruktura systemu CRM;
• SMSAPI — dostarczanie wiadomości SMS;
• CookieYes — zarządzanie i dokumentowanie zgód;
• Google, Meta i Hotjar — analityka oraz reklama, wyłącznie zgodnie z wybranymi kategoriami zgód;
• dostawcy poczty elektronicznej, obsługi IT, księgowości i doradcy prawni;
• partnerzy uczestniczący w obsłudze transakcji nieruchomościowej, jeżeli jest to potrzebne do realizacji Twojego zapytania lub umowy.

W zależności od usługi dostawcy działają jako podmioty przetwarzające dane na nasze polecenie albo jako odrębni administratorzy zgodnie ze swoimi warunkami i politykami prywatności.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, Ram Ochrony Danych UE–USA — jeżeli odbiorca jest nimi objęty — albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informacje o właściwym zabezpieczeniu można uzyskać, kontaktując się z administratorem.

7. Indywidualne linki i profilowanie

Osoba, która pozostawiła dane kontaktowe, może otrzymać indywidualny link do prezentacji ofert. Samo otwarcie linku nie powoduje zapisania aktywności przy kontakcie. Dopiero po zaakceptowaniu kategorii reklamowej możemy przypisać do kontaktu w CRM otwarcie prezentacji, oglądane nieruchomości oraz wybrane działania kontaktowe.

Informacje te pomagają doradcy przygotować rozmowę i lepiej dopasować propozycje. Odrzucenie zgody nie ogranicza dostępu do prezentacji ani formularzy i nie blokuje samodzielnie wysłanej prośby o kontakt. Profilowanie nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na użytkownika.

8. Pliki cookies i podobne technologie

Używamy plików cookies, localStorage i sessionStorage. CookieYes umożliwia osobny wybór następujących kategorii:

• Niezbędne — zapewniają działanie strony, bezpieczeństwo i zapis preferencji CookieYes; nie można ich wyłączyć w panelu zgód;
• Funkcjonalne — zapamiętują dodatkowe ustawienia i funkcje wybrane przez użytkownika;
• Analityczne i wydajnościowe — pomagają mierzyć korzystanie ze strony i poprawiać jej działanie, m.in. za pomocą Google Analytics i Hotjar;
• Reklamowe — służą pomiarowi reklam, remarketingowi i — po wejściu z indywidualnego linku — przypisaniu interakcji z prezentacją do kontaktu w CRM, m.in. za pomocą Google Ads i Meta Pixel.

Identyfikator indywidualnego linku jest zapisywany w sessionStorage dopiero po zgodzie reklamowej i wygasa wraz z sesją przeglądarki. Szczegółową listę technologii, dostawców i okresów działania pokazuje panel ustawień CookieYes.

9. Okres przechowywania danych

• dane związane z zapytaniem — przez okres potrzebny do jego obsługi i dalszego kontaktu, a następnie przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń;
• dane umowne i księgowe — przez okres wymagany przepisami prawa;
• dane wykorzystywane w marketingu — do wycofania zgody lub skutecznego wniesienia sprzeciwu;
• zabezpieczony token indywidualnego linku — maksymalnie 90 dni;
• historia aktywności prezentacji — do zakończenia relacji z kontaktem albo realizacji uzasadnionego żądania usunięcia; wycofanie zgody zatrzymuje dalsze zbieranie aktywności;
• cookies i identyfikatory dostawców — przez okresy wskazane w panelu CookieYes.

10. Twoje prawa

W przypadkach określonych przez prawo możesz:

• uzyskać dostęp do danych i ich kopię;
• żądać sprostowania, usunięcia lub ograniczenia przetwarzania;
• żądać przeniesienia danych;
• wnieść sprzeciw wobec przetwarzania;
• wycofać zgodę w dowolnym momencie.

Żądanie możesz wysłać na biuro@onesta.com.pl. Zgody dotyczące cookies można dodatkowo zmienić przyciskiem w poprzedniej sekcji.

11. Skarga do organu nadzorczego

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do obsługi zapytania. Zgody marketingowe, analityczne i reklamowe są dobrowolne, a ich brak nie ogranicza możliwości przeglądania ofert ani wysłania formularza.